钓鱼邮件

《2021年度高级威胁研究报告》 | APT攻击防范要当心“定制化的钓鱼邮件”

近日，绿盟科技伏影实验室联合CNCERT网络安全应急技术国家工程研究中心发布《2021年度高级威胁研究报告》（... » 阅读全文

阅读

绿盟科技发布于 4 年前

伏影实验室：一次定向攻击事件快速分析

攻击样本中包含了APT组织海莲花的部分攻击手法，采用白加黑手段，利用恶意的wwlib.dll文件执行下载命令，植入由Cobalt Strike生成的木马后门，完成后续的内网移动等攻击行为。

阅读

伏影实验室发布于 6 年前

警惕借新冠病毒肺炎疫情展开的黑客攻击

自新型冠状病毒感染的肺炎疫情发生以来，绿盟科技高度关注不法分子使用疫情话题发起的黑客攻击。通过对近期网络威胁行为的跟踪与分析，我们发现在经过一段时间的试探过程后，黑客已将新型冠状病毒肺炎疫情信息融入到互联网黑产攻击链和产业链当中，对疫情信息关注者发动攻击。

阅读

伏影实验室发布于 6 年前

GandCrab勒索病毒于2018年1月面世以来，短短一年内历经多次版本更新，目前最新的版本为V5。该病毒利用多种方式对企业网络进行攻击传播，受感染主机上的数据库、文档、图片、压缩包等文件将被加密，若没有相应数据或文件的备份，将会影响业务的正常运行。从今年9月份V5版本面世以来，GandCrab出现了包括了5.0、5.0.2、5.0.3、5.0.4以及最新的5.0.5多个版本的变种。病毒采用Salsa20和RSA-2048算法对文件进行加密，并修改文件后缀为.GDCB、.GRAB、.KRAB或5-10位随机字母，勒索信息文件为GDCB-DECRYPT.txt、KRAB-DECRYPT.txt、[5-10随机字母]-DECRYPT.html\txt，并将感染主机桌面背景替换为勒索信息图片。

阅读

绿盟科技发布于 8 年前